Citation de julkien :
Quand tu dit OK pour les variables, c'est que cela te semble ok pour la sécurisation ?
Ben non, ce n'est pas suffisant : exemple ligne 57 du edit.php:
Code PHP :
Pour copier le contenu exact du code,
Veuillez citer le message
<?php #####!!!#####-
echo "Vous avez effectué <strong>$valtotal Km</strong> , il vous reste donc <strong>$tata Km </strong>a faire";-
#####!!!#####?>
Tu dois absolument filtrer les variables qui sont affichées.